印度 CA 私钥竟是数字 4,GPT-5.6 Sol 发现 PHP 严重漏洞

op7418 · x · 2026-10-21

安全领域同日爆出两件大事。其一,某印度证书颁发机构使用了极易猜到的数字作为私钥,其中一把 70 多位的密钥竟然就是个位数"4",其余是 56、66、115、155 之类,多次审计都没发现;Chrome 和 Firefox 已在数小时内拉黑并吊销全部 8 个私钥,浏览器端安全,但非浏览器场景建议自查。

其二,严重 PHP 漏洞:无需登录即可远程拿下服务器,官方称唯一安全做法是立即升级,但大量老旧站点(如 WordPress)多年未升级。更糟的是研究人员在官方修复前就公开了细节。该漏洞是 OpenAI 资助的 Patch the Plane 项目用 GPT-5.6 Sol 发现的,荷兰议会、荷兰国家安全中心、芬兰中央政府网站及 Pixiv 都因此短暂关闭。评论区金句:"严重程度分为轻度、中度、重度和印度"。